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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

@ Verfahren zum Betrieb eines Fahrzeugs und eine Vorrichtung zur Durchfiihrung des Verfahrens 

® Bei einem Verfahren zum Betrieb eines Fahrzeugs, bei 
der die Zugangsberechtigung im Dialog zwischen einem 
fahrzeugfesten Steuergerat und einer vom Benutzer ge- 
tragenen Berechttgungsnachweiseinrichtung (BNE) er- 
mittelt wird und die BNE auch dazu verwendet wird, die 
Inbetriebnahme der Fahrzeugantriebseinheit zu ermogli- 
chen, wird die BNE zur Inbetriebnahme der Fahrzeugan- 
triebseinheit unabhangig vom Feststellen der Zugangs- 
berechtigung abgefragt. Urn bei Ausfall der BNE die Ver- 
fugbarkeit des Fahrzeugs sicherzustellen, wird eine red- 
undante BNE im Fahrzeug arretiert, die dann den Berech- 
tigungsnachweis ubernimmt. 
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Beschreibung 

Die Erfindung bezieht sich auf ein Verfahren zum Betrieb 
eines Fahrzeugs und eine Vonichtung zur Durchfiihrung des 
Verfahrens. s 

Das erfindungsgemaSe Verfahren geht aus von einem 
Verfahren mit den Merkmulen des Oberbegriffs von Pa ten t- 
anspruch 1. 

Ein derartiges Verfahren ist aus der DE 36 15 890 A be- 
kannt. Dabei vvird der Dialog zwischen dem Steuergerat und io 
der BNE drahtlos durchgefuhrt. Die BNE ist beispielsweise 
ein Transponder, der ein vom Steuergerat ausgesandtes Fra- 
gesignal aufnimmt und ein Antwortsignal mit einem Ant- 
wort-Code ausgibt. Handelt es sich um den berechtigten Be- 
nutzer, so erkennt das Steuergerat aufgrund des richtigen 15 
Antwort-Codes diesen und ermoglicht bzw. realisiert die 
Entriegelung der Fahrzeugturen. Bei den bekannten Verfah- 
ren ist es dann ohne weiteres moglich, die Fahrzeugantriebs- 
einheit in Betrieb zu nehmen. Ein hierfur vorgesehener 
Drehknopf ist mit dem Lenkradschloli vereinigt und kann 20 
ohne weiteres betatigt werden. Dabei ergibt sich das Pro- 
blem, daB es fur die Inbetriebnahme der Fahrzeugantriebs- 
einheit genugt, das Fahrzeug zu entriegeln. Die Inbetrieb- 
nahme der Fahrzeugantriebseinheit ist dann auch durch ei- 
nen Fahrgast moglich, wenn der die BNE tragende berech- 25 
tigte Fahrzeugbenutzer dies nicht wunscht. 

Das geschilderte Problem wird besonders dann besonders 
gravierend, wenn die Zugangsberechtigung in einer Form 
abgefragt wird, wie sie aus der DE 195 16 316 A bekannt 
ist. Dort wird der Frage-Antwort-Dialog bereits durchge- 30 
fiihrt, wenn sich der berechtigte Benutzer mit seiner Hand 
dem Turgriff nahert. Tut er dies beispielsweise nicht in der 
Absicht, auch die Fahrzeugtiir zu ofFnen, und erkennt er 
nicht, daB trotzdem der Dialog zu seiner Identifizierung ge- 
fiihrt hat und das Fahrzeug entriegelt ist, so ist es dann auch 35 
fiir einen Dritten ohne Kenntnis des berechtigten Benutzers 
mSglich, in das Fahrzeug zu gelangen und die Antriebsein- 
hcit in Betrieb zu nchmcn. 

Neben dem bekannten Verfahren ist es auch zukunftig 
moglich, die Zugangsberechtigung durch korpereigene indi- 40 
viduelle Merkmale nachzuweisen. Bekannt ist beispiels- 
weise die Identifizierung mit Hilfe eines Fingerabdrucks 
oder einer Spracherkennung. Auch im Falle einer derartigen 
physiologischen Berechtigungsnachweiseinrichtung ergibt 
sich bei der aus der DE 36 15 890 A bekannten quasi auto- 45 
maUschen Freischaltung der Fahrzeugantriebseinheit das 
Problem der unerwiinschten bzw. unberechtigten Inbetrieb- 
nahme dieser Einheit. 

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren 
der eingangs genannten Art zu schaffen, bei dem dieses Pro- 50 
blem beseitigt ist. 

Die Erfindung lost diese Aufgabe durch die Merkmale 
des Patentanspruchs 1 . 

Da die Berechtigung zur Inbetriebnahme der Fahrzeugan- 
triebseinheit nun nicht mehr an einen mechanischen Ziind- 55 
schliissel gekoppelt ist, ergibt sich insbesondere dann, wenn 
ein elektronischer Speicher fur den Zugangsberechtigungs- 
nachweis vorgesehen ist, das Problem des Verlustes des 
Speichers wahrend des Betriebs der Fahrzeugantriebsein- 
heit, Dieser Verlust kann unbemerkt vom berechtigten Be- 60 
nutzer erfolgen, beispielsweise indem der Speicher unbe- 
merkt aus dem Fahrzeug entfernt wird. Dasselbe Problem 
tritt auf, wenn der Speicher seine Fahigkeit verliert, den Zu- 
gangsberechtigungs-Code zu ubermitteln. Beispielsweise 
im Falle eines elektrischen Defekts der BNE, der wahrend 65 
des Betriebs der Fahrzeugantriebseinheit auftritt, ist die 
BNE unwirksam und ermoglicht nicht mehr die nachtragli- 
chz Inbetriebnahme der Fahrz/jugantriebseinheit. Dieser 


064 A 1 

2 

Fall tritt beispielsweise auf, wenn die Antriebseinheit als 
Brcnnkraftmaschine ausgebiidet ist und diese vor einem ge- 
schlossenen Bahnubergang kurzzcitig abgestellt werden 
muS. Da zur Inbetriebnahme der Fahrzeugantriebseinheit 
der Zugangs-Code ubermittelt werden muB, ergibt sich dar- 
aus ein erhebliches Problem fur den Fahrzeugbenutzer. Urn 
dieses Problem zu vermeiden, kann die Abfrage des Zu- 
gang- Codes auch wiihrerd und/oder nach AbschluB des Be- 
triebs der Fahrzeugantriebseinheit vorgenommen werden. 
Die Abfrage wahrend des Betriebs laBt es zu, den Verlust 
schnell zu erkennen. Voraussetzung daftir ist lediglich eine 
entsprechende Haufigkeit dieser Abfrage. Die Abfrage nach 
AbschluS des Betriebs ermoglicht es wenigstens, geeignete 
MaBnahmen zu ergreifen, um das Fahrzeug anschlieBend 
wieder in Betrieb nehmen zu konnen. Ergebnis der Abfrage 
des Zugangs-Codes wahrend oder nach AbschluS des Be- 
triebs der Fahrzeugantriebseinheit kann die Abgabe eines 
Warnsignals sein. Demgegenuber ist es vorteilhaft, in die- 
sem Fall einen fahrzeugfesten Speicher fur den Zugangs- 
Code vorzusehen, der dann entriegelt wird und vom Benut- 
zer beispielsweise auch aus dem Fahrzeug entfernt werden 
kann. Dieser Speicher ist zusatzlich zu dem eigentlichen 
Speicher fur den Zugangs-Code vorgesehen. Dieser redun- 
dante Speicher ist dann wirksam. Er kann als mechanisches 
Teil ausgebiidet sein, das in die Berechtigungsnachweisein- 
richtung eingesetzt wird und den dort vorgesehenen, ggf. de- 
fekten Speicher fur den Zugangs-Code funktionell ersetzt. 
Der Speicher kann dann wiederum aliein oder zusammen 
mit der BNE in ein Betaligungsteil fQr die Inbetriebnahme 
bzw. den Betrieb der Fahrzeugantriebseinheit eingesetzt 
werden. Er kann auch mit einem mechanischen Schliissel 
verbunden sein, der in einem ZundschloB dann eingesetzt 
wird und die Inbetriebnahme der Fahrzeugantriebseinheit in 
der ublichen konventionellen Weise ermdglichL 

Anhand der Zeichnung ist die Erfindung weiter erlautert. 
Es zeigt 

Fig. 1 eine Betatigungseinheit fiir eine Fahrzeugantriebs- 
einheit von vornc 

Fig. 2 eine zugehorige Berechtigung snachweiseinrich- 
tung in der Draufsicht und 

Fig. 3 die Berechtigungsnachweiseinrichtung von Fig. 2 
ebenfalls in der Draufsicht und erganzt durch eine Bauein- 
heit, die im Notfall die Inbetriebnahme der Fahrzeugan- 
triebseinheit ermdglicht. 

Fig. 1 zeigt eineBetaligungseinheil 1 fiir eine nicht darge- 
stellte Fahrzeugantriebseinheit, mit deren Hilfe es moglich 
ist, die Antriebseinheit in Betrieb zu nehmen. Hierzu wird 
ein drehbares Teil 2 der Einheit 1 in Richtung der durch 
Pfeile 3 vorgegebenen Richtung gedreht. Die hintereinander 
angeordneten Pfeile 3 und 4 bedeuten die Aufeinanderfoige 
zweier Drehbewegungen, durch die bei der ersten Drehbe- 
wegung zunachst in ublicher Weise der Zundstromkreis 
(nicht dargestellt) des Fahrzeugs geschlossen wird und 
durch Weiterdrehen (Pfeil 4) der Anlasserstromkreis eben- 
falls geschlossen wird und ein ebenfalls nicht dargestellter 
Anlasser in Betrieb genommen wird. Damit laBt sich die 
Antriebseinheit, hier als Brennkraftmaschine angenommen, 
starten. 

Wesendich dabei ist, daB das Starten im Norm alf all, d h. 
bei ordnungsgemaSer Funktion der vorhandenen Kornpo- 
nenten, ohne das Einfuhren eines konventionellen Zund- 
schliissels in die Betatigungseinheit 1 erfolgt. 

Um die Berechtigung zur Inbetriebnahme der Antriebs- 
einheit zu prtifen, ist eine Berechtigungsnachweiseinrich- 
tung 5 vorgesehen, die einen Speicher (nicht dargestellt) fiir 
einen Zugangsberechtigungs-Code enthalt und die femer in 
ublicher Weise als Fembcdienungssignalgebsr eusgebiMsi 
ist. Sie hesitzt Drucktastcn 6 und 7 7ur Femc^trie^clung der 
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Zentralverriegeiungsanlage (6) bzw. des Kofferraums (7) 
sovvie zusiiiziich eine Drucktaste 8 zur Ausgabe eines Fern- 
bedienungssignals fur die Verriegelung der Tiiren und Kiap- 
pen des Fahrzeugs. Der Speicher fur den Zugangsberechti- 
gungs-Code wird bei Beiatigung der Drucktaste 6 bzw. 7 5 
ausgelesen und sendet den Zugangsberechtigungs-Code in 
bekanntcr Weise aus, der sich ebenfalls in bekannter Weise 
mil jeder Betatigung entsprechend einem vorgegeben Algo- 
rithmus iindert und dadurch die Abhorsicherheit gewahrlei- 
stet. Der Code wird von einem im Fahrzeug vorgesehenen 10 
Steuergerat aufgenommen. Entspricht er dem erwarteten 
Code, so wird der entsprechende Fernbedienungsbefehi rea- 
lisiert. 

Ebenfalls vorgesehen ist die Moglichkeit, ohne die Aus- 
gabe eines Fembedienungs signals ein zuvor verse hlossenes 15 
Fahrzeug offnen zu konnen. Hierzu wird, wie an sich aus der 
DE 35 36 377 A bekannt, ein Dialog zwischen dem Steuer- 
gerat und der Einrichtung 5 bei Betatigen einer Turhand- 
habe ausgeiost und, sofern von der Einrichtung 5 der erwar- 
tete Code ausgegeben wird, die Verriegelung des Fahrzeugs 20 
aufgehoben und der Zugang ermoglicht. 

Zur Inbetriebnahme der Antriebseinheit wird mit dem 
Drehen des Teils 2 in Richtung der Pfeile 3 und 4 ebenfalls 
ein Fragesignal ausgesandt, das von der Einrichtung 5 auf- 
genommen wird und wie zuvor im Falle des Frage-Antwort- 25 
Dialogs fur den Zugang beschrieben, durch Ausgabe des 
Zugangsberechtigungs-Codes beantwortet. Das Steuergerat 
empfangt diesen Code und gibt, sofern er dem erwarteten 
Code entspricht, den ZUndstrom- bzw. Anlasserstromkreis 
frei. 30 

Damit ist es moglich, ohne Verwendung eines konventio- 
nellen mechanischen Zundschliissels das Fahrzeug zu star- 
ten. Andererseits wird durch die Abfrage des Zugangsbe- 
rechtigungs-Codes vor der Inbetriebnahme der Antriebsein- 
heit sichergestellt, daB sich die Einheit 5 innerhalb des Fahr- 35 
zeugs befindet. Damit ist sichergestellt, daB der Benutzer, 
der sich berechtigterweise Zugang zum Fahrzeug verschafft 
hat, nunmchr mit hohcr Wahrschcinlichkcit innerhalb des 
Fahrzeugs sitzt. D. h. die Inbetriebnahme der Fahrzeugan- 
triebseinheit geschieht mit hoher Wahrscheinlichkeit durch 40 
inn oder zumindest in dessen Einverstandnis. 

Fiir den Fall, daB die Einheit 5 nach der Inbetriebnahme 
der Antriebseinheit aus dem Fahrzeug entfernt wird bzw. 
ihre Funktionsfahigkeit verliert, ist eine weitere MaBnahme 
vorgesehen. Diese besleht zunachst darin, den Berechli- 45 
gungs-Code zu definierten Zeitpunkten abzufragen. Dies 
kann dann sein, wenn die Antriebseinheit abgestellt wird. Es 
kann aber auch sein, wenn die Antriebseinheit ohne vorheri- 
ges Offnen und Schliefien einer Fahrzeugtur emeut in Be- 
trieb genommen wird bzw. auch in regelmaBigen zeitlichen 50 
Abstanden wahrend des Betriebs der Antriebseinheit. 
Hierzu wird stets der Zugangsberechtigungs-Code durch das 
Steuergerat abgefragt und, sofern die Einheit 5 innerhalb des 
Fahrzeugs sitzt und funktionstuchtig ist, durch Ausgabe des 
Zugangsberechtigungs-Codes der Nachweis der Berechti- 55 
gung und der Funktionsfahigkeit der Einheit 5 erbracht. 

In den angenommenen Fehlerfallen wird auf die Anfrage 
nun nicht mehr der Zugangsberechtigungs-Code ausgege- 
ben. Um auch dann noch die ordnungsgemaBe Funktion des 
Fahrzeugs sicherzustellen und auch die erneute Inbeirieb- 60 
nahme der Antriebseinheit zu ermoglichen, ist innerhalb der 
Einrichtung 1 ein zusiitzlicher Speicher 9 vorgesehen, der 
ebenfalls den Zugangsberechtigungs-Code enthalt und der 
innerhalb der Einrichtung 1 arretiert ist. Tritt der beschrie- 
bene Notfall auf, so wird die Arretierung (nicht dargestellt) 65 
aufgehoben. Der Speicher 9 ist damit aus der Einrichtung 1 
entnehmbar. 

Der Speicher 9 bildc: eine Baueinhek mit einem mechani- 
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schen Schlusscl 10, der in die Einheit 5 einsteckbar ist. Dies 
ist in Fig. 3 gezeigt. In diesem Fall tritt der Speicher 9 an die 
Stelle des in der Einheit 5 vorgesehenen Speichers. Er liefert 
den Zugangsberechtigungs-Code, der aus der Einheit 5, sei 
es bei Betatigen der Tasten 6 bzw. 7 oder auf das Fragesignal 
des Steucrgerats hin, ausgegeben wird. 

Ist der in der Einheit 5 vorgeschene Energiespeieiicr 
(nicht dargestellt) leer, so kann ein Fembedienungssigaal 
nicht ausgegeben werden. Damit ist lediglich eine mechani- 
se he Entriegelung einer Fahrzeugtur moglich. Dies ge- 
schieht, indem der Schliissel 10 in eine entsprechende Auf- 
nahme eines Turschlosses des Fahrzeugs eingeschoben 
wird. 

Ebenso moglich ist es in diesem Fall, die Antriebseinheit 
in Betrieb zu nehmen. Hierzu wird die aus den Teilen 9 und 
10 bestehende Einheit in die Einrichtung 5 eingesteckt. Der 
Schliissel 10 dient dann wie ein konventioneller Ziind- 
schlussel dazu, die Inbetriebnahme der Antriebseinheit 
durch Drehen des drehbaren Teils 2 zu ermoglichen. Damit 
ist das Otthen bzw. das Inbetriebnehmen des Fahrzeugs in 
konventioneller Weise jederzeit moglich. 

Patentanspriiche 

1 . Verfahren zum Betrieb eines Fahrzeugs, bei dem die 
Zugangsberechtigung im Dialog zwischen einem fahr- 
zeugfesten Steuergerat und einer vom Benutzer getra- 
genen Berechtigungsnachweiseinrichtung (BNE) er- 
mittelt wird und die BNE auch dazu verwendet wird, 
die Inbetriebnahme der Fahrzeugantriebseinheit zu er- 
moglichen, dadurch gekennzeichnet, daB die BKE 
zur Inbetriebnahme der Fahrzeugantriebseinheit unab- 
hangig vom Feststellen der Zugangsberechtigung ab- 
gefragt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die Abfrage wahrend der Inbetriebnahme der 
Fahrzeugantriebseinheit vorgenommen wird. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, daB die Abfrage auch wahrend und/oder nach 
AbschluB des Betriebs der Fahrzeugantriebseinheit 
vorgenommen wird. 

4. Verfahren nach Anspruch 3, dadurch gekennzeich- 
net, daB dann, wenn nach Inbetriebnahme der Fahr- 
zeugantriebseinheit die Abfrage erfolglos ist, ein fahr- 
zeugfesLer Speicher fur einen Zugangsberechtigungs- 
Code mechanisch entriegelt wird. 

5. Vorrichtung zur Durchfuhrung des Verfahrens nach 
einem der Anspriiche 1 bis 4, dadurch gekennzeichnet, 
daB der Speicher Teil einer Betatigungseinheit fur die 
Fahrzeugantriebseinheit ist. 

6. Vorrichtung nach Anspruch 5, dadurch gekenn- 
zeichnet, daB der Speicher in die Betatigungseinheit 
einsteckbar ist. 

7. Vorrichtung nach Anspruch 5 oder 6, dadurch ge- 
kennzeichnet, daB der Speicher in die BNE einsteckbar 
ist. 

8. Vorrichtung nach Anspruch 7, dadurch gekenn- 
zeichnet, da3 der Zugangsberechtigungsnachweis- 
Code aus dem Speicher auslesbar ist. 

9. Vorrichtung nach einem der Anspriiche 5 bis 8, da- 
durch gekennzeichnet, daB der Speicher und ein me- 
chanischer Schliissel eine Baueinheit bilden, die in die 
Betatigungseinheit fur die Fahrzeugantriebseinheit ein- 
steckbar ist. 
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